Блог Евгения Вергуса Советы Вебмастера

Начните зарабатывать на партнерских программах, даже если у вас нет опыта и знаний! Скачайте бесплатный видеокурс по партнерским программам. Получить бесплатно
Евгений Вергус
Рубрики блога: Показать все

Сайт заблокирован, что делать

Уважаемые друзья, всем привет! Сегодня гостевой пост от Артема Дорученко о том, что делать если сайт заблокирован и доступ посетителям на него невозможен. Артем расскажет нам свою историю и поделится опытом. Из статьи Вы узнаете, что же нужно сделать, если сайт заблокирован антивирусниками.

Сайт заблокирован

Сайт заблокирован, что делать?

Всем привет! Сегодня расскажу Вам страшную историю, под названием «Атака вирусами». Я столкнулся с проблемой вируса, примерно 1 месяц назад, причем с начала не предавал этому значения. Думал, та ладно ну ругается и пускай ругается!

Заходил на разные сервисы проверки вирусов на сайте, проверял и никакого вируса не находило, поэтому не вспоминал про эту проблему.

Но, в течении недели, мне на почту начали приходить куча писем от подписчиков, что я не могу зайти на Ваш сайт, потому что сайт заблокирован антивирусом! Я же отписался, что это ерунда, и мол, касперский выделывается, обновите базы и так далее.

Но вскоре, я начал замечать резкое уменьшение посещения на сайт, подписчики уже не открывали мои письма, не переходили по ссылкам, короче поведенческий фактор стал падать. Меня это испугало!

Да тут еще пришла весточка о партнерстве, то есть взаимопиара. Я кончено согласился, обменялись письмами, сделали рассылку и что я вижу в результате – 100 подписчиков за 3 дня! А когда я увидел скрин партнера о рассылке, меня привело в ужас.

Рассылка была на 3500 человек, открыло 700 человек, а обратных писем моему партнеру пришло (вдумайтесь в число) 465, с текстом «Прошу прощения, но ссылка на сайт блокируется антивирусом, больше не присылайте такие ссылки».

Мой партнер был в бешенстве, он потерял почти 100 подписчиков из-за меня! Мне было, так стыдно, а еще хуже от того, что я потерял 600 потенциальных клиентов!!!!!!

Вот только тогда, я сразу нанял фриланса на чистку своего сайта. И тут меня тоже ждала неудача! Два фриланса, которых я нанял, ничего не смогли сделать, сказали что у Вас что то с темой и так далее! Очень внимательно выбирайте фрилансера! Я уже был огорчен и думал, опять все менять на сайте (((. Но мне ответил еще один фрилансер, сказал, что сначала он посмотрит проблему, а после скажет, будет делать или нет!

Изучив мою проблему, он принялся за работу. Примерно, около суток, он лазил в моих системных файлах. Когда закончил работу, рассказал, в чем была проблема.

Как заразился сайт

Так как же заражается сайт? Обычно два варианта, либо тот, кто имеет доступ к ФТП заражен ботом и он сразу залазит на сайт, предварительно украв пароль и логин, когда вы заходили. Либо бывают дыры на сайтах, через которые и проникают вирусы. А также, сам хозяин может заразить вирусом свой сайт, если у него на компьютере есть вирус и он например вставляет картинку на хостинг уже с вирусом, а дальше червь делает свое дело!

Так вот, скорее всего, мой сайт был взломан, но не в полном смысле! На любом сайте можно зарегистрироваться, так вот смотрите и обращайте внимание, кто у Вас регистрируется. Если имя не понятное, с какими-то ссылками или подозрительными символами, удаляйте немедленно. Так же когда работаете с фрилансерами, после выполнения работы, если давали доступ к FTP, мгновенно меняйте пароль.

Ситуация какова, на Ваш сайт кидают вирус в системный файл (любой), причем это главный вирус, а он после заражает всю систему потихоньку (мой сайт вирус сожрал за две недели). Вот так, Ваш сайт становиться заразным и практически не один сервис в инете не сможете определить его! В итоге Ваш сайт заблокируют и доступ будет невозможным.

А еще страшнее, то что Ваш сайт попадает в черный список Касперского и пока Вы не напишите в тех. поддержку Касперского, Вас от туда не уберут! Другое лечение невозможно и не пытайтесь это сделать сами, иначе последствия могут очень Вас разочаровать!

Получается, что простой вирус отобрал у меня 600 подписчиков, а это около 10 заказов по 2500 рублей, затраты на фриланса 55 баксов, кучу времени и нервов! Советую всем очень аккуратно впускать к своему сайту посторонних и следите, кто у Вас регистрируется!

Короче говоря, оберегайте свои сайты от таких проблем! Теперь Вы знаете, что делать, если Ваш сайт заблокирован. Лучше заранее нанять фрилансера, чтобы он поставил защиту и почистил Ваш любимый ресурс.

Спасибо огромное Артему, за предоставленный материал и за то ,что поделился с нами своим опытом. Перейти на сайт Артема, можно по этой ссылке. Как всегда ждем от Вас комментариев и вопросов к данной статье. Берегите свои сайты от вирусов. Также рекомендую почитать мою статью про безопасность в интернете.

P. S. Хотите открыть свой интернет-магазин? Нет ничего проще, посмотрите бесплатный вебинар по созданию интернет-магазина с нуля, выберите удобную для Вас дату и время. Регистрация на вебинар по этой ссылке.

Спасибо Вам за то, что поделились статьей в социальных сетях!
Вконтакте
Телеграм
Рекомендую ознакомиться с похожими статьями:
Оставлено 30 комментариев
  • Надежда

    Я на два сайта, которые посещала, теперь не могу попасть, не пускает Касперский. У меня вопрос: что значит, следить за теми, кто регистрируется? Единственное что я могу, это посмотреть имя, допустим, оно мне не понравилось и что я могу еще сделать?

    • Евгений Вергус

      Надежда, я так понимаю, что Артем имел в виду сайты на которых есть регистрация. Подождем ответ Артема, может прояснит нам ситуацию 🙂

      • Лариса

        Я бы не стала на личном (и тем более — «чайниковом» блоге) разрешать регистрацию кому бы то ни было. Регистрация подразумевает серьезный, раскрученный сайт, с техподдержкой и прочими наворотами.

      • Евгений Вергус

        Да, регистрация ни к чему в принципе, лично я не вижу в этом смысла.

      • Надежда

        Евгений, мне эта регистрация тоже ни к чему, тема тема (шаблон) содержит форму регистрации, может, ее как-то убрать можно? Я всегда задавалась вопросом, зачем люди регистрируются на моем сайте, что это им дает? И ни одного нормального имени.

      • Евгений Вергус

        Регистрируются скорее всего боты, это не живые люди, а роботы. Регистрацию можно запретить в настройках Вордпресс, а вот с формой не в курсе, может в настройках шаблона есть такая функция.

  • Сергей

    Своевременная для меня статья.

    Разрешил регистрацию на сайте как автора ( человек хочет поделиться опытом ). В принципе, по интернету он мне знаком ( сайты одной тематики ). Вопрос: — как он может мне навредить, в другие разделы у него доступа нет. И если всё же он, что то сделал, я могу откатом восстановить свой сайт? Специально сделал сохранение на хостинге.

    • Евгений Вергус

      В принципе в статье написано как, к примеру опубликовал статью он с картинкой, а в картинке вирус сидит, так вирус попадет на хостинг, не думаю что откат поможет. Это как один из вариантов, но это можно и самому так сделать...

    • Артем

      Заметил что у многих вопрос про регистрацию! Даже если Вы не поставите видимую регистрацию, то боты сами это делают и пролазят внутрь, вашего сайта. И когда Вы заходите в админку они считывают пароль и могут проникнуть к файлам, а там уже дело времени! Отвечаю на вопрос Сергея про откат. Я тоже так думали сделал откат — результат 0! И фриланс который чистил, сказал что поможет только читска. Доктор Веб я тоже пробовал он нашел троян 2 штуки и удалил, но удалил с файлами а они были системные (хорошо что у меня была копия всех файлов с хоста). Так что проблему он не решил Док Веб. Главный вирус сидит в .htaccess, редирект, а там лучше спец смотрит, потому как незнающий может натворить очень много бед! Как то так!.

    • Артем

      Кстати если Вы дали доступ в админ панель даже Вашему другу, а у него на компе вирус есть, он заходит к Вам в админку, уже есть вероятность что он может заразить заказав всего одну картинку!!!!! А дальше вирус будет делать свое дело — размножаться как кролики!

  • Лариса

    Женя, ты меня почти напугал темой рассылки 🙂 Хорошо, что видно, от кого письмо.

    Артем, поздравляю со счастливым разрешением от такой мерзкой проблемы!

    Еще одно подтверждение, что нельзя легкомысленно относиться к безопасности собственного блога.

    • Евгений Вергус

      Да, безопасность должна быть на первом месте 🙂 Обязательно нужно сменить еще и логин в панели вордпресс, надо кстати написать об этом статью. Я поменял себе. А то когда ломают вордпресс, то логин у всех admin остается только подобрать пароль.

      • Лариса

        Давай, будем ждать!

      • Евгений Вергус

        Да тут надо будет видео записывать, не так все просто, надо через хостинг делать.

  • Сергей Москвитин

    Женя привет! Статья интересная и познавательная, возьмем на заметку. У меня вот тоже произошла вот такая истороия.У Меня на праздники комп тормозил и зависал. Дней несколько не мог найти причину хотел систему переставлять. Помог случай. Когда понадобилось посмотреть марофон Влдада «Создай свой сайт за один день». Надо было войти через аккаунт в контакте, но я не смог. Пишет ваш аккаунт взломан. Поменяйте пароль. Так и не смог войти. Была целая история... Но в конце концов благодаря «интернету» я почистил комп бесплатной утилитой «Доктор Вэб» и в системном файле был найден троян, который рассылал с моего аккаунта в контакте через мой комп кучу писем. Поменял пароль через получение СМС на телефон и вошол в свой аккаун. Ком стал работать как и раньше. Вот у меня была такакя история. Может кому пригодиться если будет такая ситуация. А потом стал анализировать. Как и откуда это могло прийти. Возможно когда я оформил продажу продукта через Глопарт. Мне поступило предложение в партнеры по рассылке писем в контакте. Я естественно хотел выяснить, что конкретно надо делать. Ответа конечно не поступило. Пришло второе предложение «Вот наш товар. Предлагаем 55% за продажу одной копии „glopart.ru/buy/4304“. Если будете активно заниматься — повысим комиссионные до 70% Кирилл Богатов». Я уже на него не реагировал. Так что смотрите внимательней. Это возможно вирус. Надо написать администраторам Глопарт, чтобы посмотрели.

    И в завершении Женя поздравляю тебя и всех твоих читателей как христиан, так и атеистов со Светлым Рождеством!

    В душе всех верующих и не верующих все равно есть вера в добро.

    В храме тишина, горят лампады.

    Прямо впереди иконостас.

    И Спаситель ясными очами смотрит в душу каждому из нас.

    И под этим взглядом ощущаем, всю греховность трепетной души,

    не случайно видно повторяем: «Господи Помилуй и Спаси!»

    Всех С Рождеством Христовым!

    • Евгений Вергус

      Сергей, спасибо за поздравление! И огромное спасибо за отличное дополнение к статье 🙂 как раз то что надо. Да и на glopart, как я смотрю много всяких гадов сидит, я вот сейчас проверяю, но что там есть лохотронщики, это 100%. Будьте внимательны.

      Всех с праздником!

  • Ксения

    Вирусы это просто ужас, очень не хотелось бы, чтоб сайт был заблокирован. Это хорошо, что фрилансер справился, а если бы нет. Вот ужас! Лишится своего детища, когда столько в него сил вложено.

  • Светлана

    Женя, а я это прошла полностью, как написано в статье именно тот же сценарий. Причем началось все с другого моего сайта, посвященного автоспорту, в Яндекс вебмастере мне пришло сообщение, что у меня вредоносная ссылка и код. И спасибо слуюжбе поддержки, Яндекса, он мне написали как выглядит этот код. Честно скажу фрилансеров я не нанимала, а решила разбираться сама. Потратив 2 ночи, и перепроверив весь сайт ручками, я его все таки нашла и удалила, о чем поучила поздравительное письмо Яндекса. Потом мне моя читательница написала мне на почту, что мой второй сайт блокирует ее антивирус Касперского меня это сразу насторожило. Я сразу начала перепроверять свой второй сайт, и я тоже нашла эту вредоносную перенаправляющую ссылку, затем написала в техподдержку Касперского, и они с меня метки сняли, при этом написали, что сейчас с сайтом все в порядке. Но самое интересное, то что эту ссылку видел только антивирус Каспесркого, другие показывали, что все ОК. Вот и делайте выводы 🙂

    • Евгений Вергус

      Светлана, большое спасибо за дополнение к статье, Вы уже за это время выучили код и много разных премудростей, я знаю что Вы все делаете сама. Молодец!

  • Татьяна

    Жуткая история! Я Артему не завидую и честно говоря меня такая ситуация выбила бы из колеи надолго. Я заходила к Артему несколько раз и видела реакцию моего антивирусника. По моему без хорошей базы технических знаний от такой ситуации никто не застрахован. Есть еще один момент...фрилансер.

    Артем ты нашел все таки того, кому доверяешь и кому можно доверить решение проблемы заблокированного сайта? Тот кто устранил тебе вирус из новеньких, ты будешь работать с ним дальше?

    Спасибо ребята за такую историю, очень поучительно. Теперь буду знать что делать если сайт заблокирован будет.

    • Евгений Вергус

      Да ,безопасность и еще раз безопасность, но в любом случае можно схватить, так что надо быть на чеку 🙂

    • Лариса

      Тань, а у тебя какой антивирусник, Касперский? Который по 1600р. за год?

      • Татьяна

        Ларис я его снесла, сейчас NOD 32 стоит. Как то с Касперским у меня не складываются отношения, блокирует много нужных и хороших программ.

      • Лариса

        Мне тоже супруг говорит, что проще какой-нибудь бесплатный антивирусник поставить, вроде раньше стоял. Но он такой незаметный был... А Касперский все напоминает о себе, на опасные сайты не пускает.

      • Евгений Вергус

        Да, Касперский такой услужливый :))) Всегда о себе напоминает 🙂

  • Виктор

    Да, тема с вирусами можно сказать страшная! Порой весьма трудно избавиться, а ещё более жалко информацию, если она уничтожена. Надо помнить о защите. Спасибо!

    • Евгений Вергус

      Всегда пожалуйста!

  • Журавлёв

    Сайт заблокирован, видимо по политическим мотивам. Администрация яндекса не называет причину, но говорит, что сайт не откроют. Что делать?

    • Евгений Вергус

      Ну это не ко мне, скорее к Яндексу вопрос, если они заблокировали.

  • Андрей

    Спасибо Вам, Артем и Евгений! Мне эта информация очень пригодится!

Оставить свой комментарий

Ваш адрес email не будет опубликован.